linux防火墻的特點
linux防火墻是基于TCP/IP協議簇的lntemet網際互聯完全依賴于網絡層的協議棧，且linux防火墻是操作系統本身所自帶的一個功能模塊，可以對數據包進行過濾；linux防火墻中，操作系統內核會對每一個數據包進行檢查，從它們的包頭中提取出所需要的信息，如源IP地址、目的IP地址、源端口號、目的端口號等，從而建立的防火規則逐條進行比較，并執行所匹配規則的策略。
